Как хакер может получить доступ к содержимому VPS CentOS 6? [closed]

Просто хочу понять. Пожалуйста, исправляйте ошибки и пишите советы

Хакер может получить доступ к VPS:

1. Через (используя) консольный терминал, например, используя PuTTY.

Для доступа хакеру необходимо знать номер порта, имя пользователя и пароль.

Хакер по номеру порта может узнать, сканирует открытые порты и пытается войти в систему. Единственный способ войти, насколько я понимаю, нужно знать имя пользователя и пароль.

Чтобы заблокировать (усложнить) сканирование портов, необходимо использовать iptables configure / etc / sysconfig / iptables . Я следил за этим https://www.digitalocean.com/community/articles/how-to-setup-a-basic-ip-tables-configuration-on-centos-6 руководством и получил

*nat
:PREROUTING ACCEPT [87:4524]
:POSTROUTING ACCEPT [77:4713]
:OUTPUT ACCEPT [77:4713]
COMMIT

*mangle
:PREROUTING ACCEPT [2358:200388]
:INPUT ACCEPT [2358:200388]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2638:477779]
:POSTROUTING ACCEPT [2638:477779]
COMMIT

*filter
:INPUT DROP [1:40]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [339:56132]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP 
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP 
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP 
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -s 11.111.11.111/32 -p tcp -m tcp --dport 22 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -s 11.111.11.111/32 -p tcp -m tcp --dport 21 -j ACCEPT
COMMIT

По поводу портов, которые нужно открыть.

Если не используется ssl, то, похоже, необходимо оставить открытым 80 порт для веб-сайта.

Затем для ssh (по умолчанию 22) и для ftp (по умолчанию 21). И установить IP-адрес, с которого можно подключиться. Значит, если хакер использует другой IP-адрес, он не сможет получить доступ, даже зная имя пользователя и пароль?

Относительно электронной почты не уверен.

Если я отправляю электронную почту, используя Gmail (Отправить почту как: (Используйте Gmail для отправки с других адресов электронной почты)), порт 25 не нужен.

Для входящих писем на dynadot.com я использую пересылку электронной почты. Означает ли это, что электронные письма «не приходят на VPS» (до того, как они приходят на VPS, электронные письма пересылаются, например, в Gmail)? Если электронные письма не приходят на VPS, то порт 110 тоже не нужен.

Если используется только ssl, необходимо открыть порт 443 и закрыть порт 80.

Не понимаю, что касается порта 3306

В PuTTY с / bin / netstat -lnp см.

Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      992/mysqld

Как понимаю это для mysql. Но не помнит, что я открыл такой порт (может быть при установке mysql порт открывается автоматически?). Mysql установлен на том же сервере, где и все остальное содержимое.Необходимо понять, что касается порта 3306

2. Также хакер может получить доступ к консольному терминалу через Панель управления провайдера хостинга VPS (аварийный доступ к последовательной консоли).

Как известно, только с помощью консольного терминала (PuTTY и т. Д.) Можно вносить «глобальные» изменения (изменения, которые нельзя изменить с помощью ftp).

3. Хакер может получить доступ к моему VPS, используя некоторую дыру в моем php-коде и загружая, например, Trojan.

К сожалению, возникла ситуация, когда VPS был взломан. Насколько я понимаю, это потому, что я использовал ZPanel. На VPS (\ etc \ zpanel \ panel \ bin)) обнаружен один файл php, который некоторые антивирусные сканеры определили как троян (на сайте virustotal.com).

Экспериментировал с файлом на локальном компьютере (wamp).

И похоже, что хакер может видеть все содержимое VPS, переименовывать, удалять, загружать и т. Д. По моему мнению, если в PuTTY использовать команду типа chattr + i /etc/php.ini, то хакер не сможет иметь возможность изменять php.ini.

Есть ли другой способ войти в VPS?